Как я отслеживаю источник спама в Exchange Server 2003
хорошо для виртуализации DC дает Вам, неограниченные гости и EE дают Вам 4 лицензии. Кроме того Вам будут нужны некоторые реальные жесткие приложения для сервера, чтобы смочь использовать полное различие в памяти/CPU между ними!
Я бы не стал тратить много времени, пытаясь его отследить. И если честно, если он единственный, то я не будет тратить больше времени, даже беспокоясь об этом. Сообщение определенно пришло из-за пределов домена, потому что, если Exchange не настроен на ретрансляцию, и нет john@abc.com, значит, сообщение отправлено не с вашего сервера. Подделка адреса отправителя очень распространена в спаме. Таким образом, вам не нужно беспокоиться о зараженном вирусом / ботом компьютере.
Если необходимо, то (как отметил Уорд в комментарии) вам необходимо изучить заголовки сообщений, чтобы найти IP-адрес исходной отправляющей машины. Я не помню, как именно видеть заголовки в Exchange 2003, но это можно сделать.
Если есть более серьезная проблема со спамом, лучше активировать функции защиты от спама, чем пытаться найти отдельных виновников.
В стороне ... пора втянуть ее и обновить Exchange.